Se débarrasser de "mystart by incredibar". • page 2

[Yanis91270]

• Télécharges OTL sur ton Bureau.

/!\ Utilisateur de Windows Vista et Windows Seven : Clique droit sur le logo de OTL, « Exécuter en tant qu'Administrateur » /!\

• Lances OTL.
• Coches toutes ces cases:
Tous les utilisateurs, Recherche Lop, Recherche Purity et mets 60 Jours à l'âge du fichier. #Screen.

• Sous Personnalisation, copies & colles ceci:

Code: Tout sélectionner

HKLM\SOFTWARE\Microsoft\Internet Explorer\MAIN\FeatureControl|FEATURE_BROWSER_EMULATION /rs
HKEY_USERS\.DEFAULT\Software\Microsoft\Internet Explorer\Main\FeatureControl|feature_enable_ie_compression /rs
HKEY_USERS\S-1-5-18\Software\Microsoft\Internet Explorer\Main\FeatureControl|feature_enable_ie_compression /rs
hklm\software\clients\startmenuinternet|command /rs
hklm\software\clients\startmenuinternet|command /64 /rs
HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Drivers /s
HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Drivers32 /s
HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\drivers.desc /s
%temp%\smtmp\1\*.* /s
%temp%\smtmp\2\*.* /s
%temp%\smtmp\4\*.* /s
nslookup http://www.google.fr /c
SAVEMBR:0
NetSvcs
%systemroot%\system32\drivers\*.sys /lockedfiles
msconfig
safebootminimal
safebootnetwork
activex
drivers32
%systemroot%\*. /mp /s
%systemroot%\system32\*.dll /lockedfiles
%systemroot%\Tasks\*.job /lockedfiles

• Cliques sur Analyse.
• Patientes le temps de l'analyse.
• OTL va ouvrir 2 rapports dans le bloc-notes (Extras.txt & OTLTxt).
• Enregistres les 2 rapports sur ton Bureau.
• Héberges les rapports Extras.txt & OLT.txt sur CJoint.com
• Postes les liens donnés.

/!\ Note : Pour éviter de figer l'analyse OTL, laisses le travailler sans toucher à ton PC ! /!\

[Oups]

Extras.txt
http://cjoint.com/12au/BHixOOFM409.htm

OLT.txt
http://cjoint.com/12au/BHixPNSsTfb.htm

[Yanis91270]

/!\ Utilisateur de Windows Vista et Windows Seven : Clique droit sur le logo de OTL, « Exécuter en tant qu'Administrateur » /!\

• Coches en haut à droite Rapport Minimal.
• Sous Personnalisation, copies & colles ceci:

Code: Tout sélectionner

:OTL
[2012/08/06 17:10:13 | 000,000,000 | ---D | C] -- C:\Program Files\Incredibar.com    => Toolbar.Conduit
IE - HKLM\..\SearchScopes,DefaultScope = {5F698DFF-E87F-406E-A4BD-DBABBE5018BD}
IE - HKLM\..\SearchScopes\{5F698DFF-E87F-406E-A4BD-DBABBE5018BD}: "URL" = http://www.google.fr/search?hl=fr&q={searchTerms}&meta=
IE - HKU\S-1-5-21-2221161605-2388167767-3435414660-1000\SOFTWARE\Microsoft\Internet Explorer\Main,Secondary Start Pages = [Binary data over 100 bytes]
IE - HKU\S-1-5-21-2221161605-2388167767-3435414660-1000\SOFTWARE\Microsoft\Internet Explorer\Main,StartPageCache = 1
IE - HKU\S-1-5-21-2221161605-2388167767-3435414660-1000\..\SearchScopes,DefaultScope = {5F698DFF-E87F-406E-A4BD-DBABBE5018BD}
IE - HKU\S-1-5-21-2221161605-2388167767-3435414660-1000\..\SearchScopes\{5F698DFF-E87F-406E-A4BD-DBABBE5018BD}: "URL" = http://www.google.com/search?q={searchTerms}&rls=com.microsoft:{language}:{referrer:source?}&ie={inputEncoding}&oe={outputEncoding}&sou
IE - HKU\S-1-5-21-2221161605-2388167767-3435414660-1000\..\SearchScopes\{9D5BD211-422C-4164-9298-BB4186A30F31}: "URL" = http://www.bing.com/search?q={searchTerms}&mkt=fr-FR&form=IE0004
FF - HKCU\Software\MozillaPlugins\@Skype Limited.com/Facebook Video Calling Plugin: C:\Users\Damien\AppData\Local\Facebook\Video\Skype\npFacebookVideoCalling.dll (Skype Limited)
FF - HKCU\Software\MozillaPlugins\@tools.google.com/Google Update;version=3: C:\Users\Damien\AppData\Local\Google\Update\1.3.21.115\npGoogleUpdate3.dll (Google Inc.)
FF - HKCU\Software\MozillaPlugins\@tools.google.com/Google Update;version=9: C:\Users\Damien\AppData\Local\Google\Update\1.3.21.115\npGoogleUpdate3.dll (Google Inc.)
CHR - default_search_provider: MyStart Search (Enabled)
CHR - default_search_provider: search_url = http://mystart.incredibar.com/mb164/?loc=IB_DS&search={searchTerms}&a=6R8BgDBFdl&i=26

:Commands
[emptytemp]

• Cliques sur Correction.
• Patientes le temps de l'analyse.
• OTL va ouvrir le rapport dans le bloc-notes (OTL.log).
• Enregistres le rapport sur ton Bureau.
• Héberges le rapport OTL.log sur CJoint.com
• Postes le lien donnés.

/!\ Note : Pour éviter de figer l'analyse OTL, laisses le travailler sans toucher à ton PC ! /!\

[Oups]

Bonjour,

http://cjoint.com/12au/BHjlDssb1VM.htm

[Yanis91270]

• Télécharges Load_TDSSKiller sur ton Bureau.

/!\ Utilisateur de Windows Vista et Windows Seven : Clique droit sur le logo de Load_TDSSKiller, « Exécuter en tant qu'Administrateur » /!\

• Cliques sur Start Scan pour démarrer l'analyse.
• Patientes pendant l'analyse ...
• Si des éléments sont trouvés, cliques sur Continue puis sur Reboot Now
• TDSSKiller va ouvrir le bloc-notes et y copier le rapport d'analyse.
• Enregistres le rapport sur ton Bureau.
• Héberges le rapport Load_TDSSKiller sur CJoint.com
• Postes le lien donné.

Note : Le rapport se trouve également sous C:\TDSSKiller.N°deversion_Date_Heure_log.txt.

[Captain'R.A.B]

Dans certain cas une réinstalle complète est très efficace.Mais attention cette manipulation effacera toutes données (photos, vidéos, images...) sur le disque dur donc il faut penser à tous sauvegarder sur un support externe (disque dur, clé usb, dvd). Redémarrer l'ordinateur et appuyer sur la touche F.. (F1 ou F2 etc...) cela dépend des ordinateurs, mais c'est toujours affiché un court instant en bas à gauche lors du reboot.

[chiva]

Bonjour,

Il y a pas besoin de ré installer le système, Yanis91270 est un spécialiste de la désinfection.

[EinsteinZero]

Bonsoir

en effet... sur un forum d'entre aide sérieux (comme ici) on propose le formatage toujours en dernier recourt quand on pense avoir tout honnêtement essayé...

la méthode du "formatage bourrin", on la laisse ça aux SAV genre "grande surface" ou autre technicien pressé

[HexCrunch]

Salut

Moi aussi je travaille au camp de la sécurité et je te dis que vous êtes plus proches a la fin qu'au début Yanis est bien un pro, fais lui confiance